研究人员披露第二个 Steam 0day

但第二个 Steam 0day 他无法报告给 Valve，因为 HackerOne 平台的 bug 悬赏项目封杀了他。

Valve 拒绝承认他递交的第一个 Steam 0day 是安全问题因此拒绝修复，他试图将漏洞公开但  HackerOne 禁止他这么做，最终他披露了这个本地提权漏洞，得到了媒体广泛的报道，随后他就被封掉。而  Valve 最终释出了补丁，但其他安全研究人员发现这个补丁是不充分的。                     

本文素材来自互联网